Product Security Engineer (m/w/d)

Beckhoff Automation GmbH & Co. KG; Verl; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Attraktive Vergütung

30 Tage Urlaub

Zuschüsse zur betrieblichen Altersvors

Vermögenswirksame Leistungen sowie Ur-

Flexible Arbeitszeitmodelle

Nach Einarbeitung mobil arbeiten

Job summary

Beckhoff Automation GmbH & Co. KG sucht einen Product Security Engineer (m/w/d). Sie analysieren unsere Produkte auf Cybersecurity-Schwachstellen, automatisieren Routineaufgaben und entwickeln praxisnahe, umsetzbare Lösungen.

Zu Ihren Aufgaben gehören Penetrationstests, Schwachstellenscans, Fuzzing von Netzwerkprotokollen sowie die Bewertung von Behebungen. Sie beraten Produktbereiche und moderieren Bedrohungsanalysen.

Qualifications

• Erfolgreich abgeschlossenes Studium im Bereich Informatik, Cybersecurity, Elektrotechnik oder vergleichbare Qualifikation
• Fundierte Kenntnisse in Softwarearchitekturen sowie Erfahrung mit Netzwerkprotokollen (Ethernet, TCP/IP)
• Erfahrung mit Penetrationstests, Schwachstellenscans und idealerweise Fuzzing-/Robustheitstests
• Erfahrungen mit typischen Vorgehensmodellen bei cybersicheren Produktentwicklungen sind wünschenswert
• Gute Deutschkenntnisse (mindestens B2) sowie gute Englischkenntnisse (mindestens B2) in Wort und Schrift

Responsibilities

• Durchführung oder Beauftragung umfassender Cybersecurity-Analysen zu Produkten wie z. B. Penetrationstests
• Entwicklung von Softwarewerkzeugen und Automatisierungen für Schwachstellen-Scans
• Robustheitstests, z. B. durch Fuzzing von Netzwerkprotokollen
• Analyse von Komponenten in Produkten hinsichtlich ihrer Eignung
• Beratung und Unterstützung unserer Produktbereiche hinsichtlich cybersicherer Produktentwicklungen
• Moderieren oder Bewerten von Bedrohungsanalysen zu Produkten und Anlagen
• Unterstützung bei der Bewertung und Behebung von Cybersecurity‑Schwachstellen in Softwarekomponenten
• Vorschläge zur Verbesserung von Produkten hinsichtlich der Cybersecurity Anforderungen

Skills

Penetrationstests

Schwachstellenscans

Fuzzing

Teamfähigkeit

Kommunikation

Deutsch B2

Education

Informatik-Studium

Cybersecurity-Studium

Tools

Fuzzing-Tools

Netzwerkprotokolle

Job description

Beckhoff Automation ist ein familiengeführtes Automatisierungsunternehmen und ein Pionier im Bereich der PC-basierten Steuerungstechnik. Unsere offenen Automatisierungssysteme auf der Grundlage PC-basierter Steuerungstechnik kommen weltweit in den verschiedensten Anwendungen zum Einsatz, wie beispielsweise im klassischen Maschinenbau, bei Windenergieanlagen und in der Batteriezellenproduktion, in der Prozess- und Entertainmentindustrie sowie in der intelligenten Gebäudeautomation.

Als Product Security Engineer (m/w/d) sind Sie ein praktisch orientierter Mitarbeiter, der unsere Produkte auf Cybersecurity-Schwachstellen untersucht, Routineaufgaben automatisiert und zugleich formal korrekte und praxisorientierte, umsetzbare Lösungen realisiert. Wenn Sie bereit sind, Ihre Fähigkeiten und Ihr Engagement in einem wachsenden, internationalen Technologieunternehmen einzubringen, dann sind Sie bei uns genau richtig. Wir freuen uns auf Ihre vollständige Bewerbung inklusive Lebenslauf und Zeugnissen.

Tätigkeitsbereich

• Durchführung oder Beauftragung umfassender Cybersecurity-Analysen zu Produkten wie z. B. Penetrationstests
• Entwicklung von Softwarewerkzeugen und (Teil-)Automatisierungen für Schwachstellen-Scans
• Robustheitstests, z. B. durch Fuzzing von Netzwerkprotokollen
• Analyse von Komponenten in Produkten hinsichtlich ihrer Eignung
• Bewertung der Effektivität und Vollständigkeit von Schwachstellenbehebungen in Produkten
• Beratung und Unterstützung unserer Produktbereiche hinsichtlich cybersicherer Produktentwicklungen
• Moderieren oder Bewerten von Bedrohungsanalysen zu Produkten und Anlagen
• Unterstützung bei der Bewertung und Behebung von Cybersecurity‑Schwachstellen in Softwarekomponenten
• Vorschläge zur Verbesserung von Produkten hinsichtlich der Cybersecurity Anforderungen

Anforderungen

• Erfolgreich abgeschlossenes Studium im Bereich Informatik, Cybersecurity, Elektrotechnik oder eine vergleichbare Qualifikation
• Fundierte Kenntnisse in Softwarearchitekturen sowie Erfahrung mit Netzwerkprotokollen (z. B. Ethernet, TCP/IP)
• Erfahrung mit Penetrationstests, Schwachstellenscans und idealerweise Fuzzing-/Robustheitstests ist wünschenswert
• Erfahrungen mit typischen Vorgehensmodellen bei cybersicheren Produktentwicklungen sind wünschenswert
• Grundlagenkenntnisse im Bereich der Cybersecurity wären von Vorteil
• Kenntnisse im Bereich der Automatisierungstechnik und/oder Embedded-Geräte sind vorteilhaft
• Optional: Erfahrung in der Moderation von Team‑Analysen
• Ausgeprägte Teamfähigkeit und Kommunikationsstärke
• Selbstständige, strukturierte und zuverlässige Arbeitsweise
• Gute Deutschkenntnisse (mindestens B2-Niveau) sowie gute Englischkenntnisse (mindestens B2-Niveau) in Wort und Schrift

Unser Angebot

Wir bieten spannende Aufgaben in einem internationalen Hightechunternehmen mit viel Freiraum für innovative Ideen und fachliche Entwicklung sowie eine offene und familiär geprägte Unternehmenskultur mit flachen Hierarchien und einer Kultur des persönlichen "Du" und einen zukunftssicheren Arbeitsplatz bei einem wirtschaftlich solide aufgestellten und inhabergeführten Familienunternehmen.

• Attraktive Vergütung
• 30 Tage Urlaub
• Zuschüsse zur betrieblichen Altersvorsorge über die gesetzlichen Vorgaben hinaus
• Vermögenswirksame Leistungen sowie Urlaubs- und Weihnachtsgeld
• Flexible und moderne Arbeitszeitmodelle, inklusive Gleitzeit sowie die Möglichkeit, Mehrarbeit durch Freizeit auszugleichen oder mit einem fairen Zuschlag auszahlen zu lassen abhängig vom Aufgabengebiet
• Die Option, nach einer erfolgreichen Einarbeitungsphase und Probezeit an einzelnen Tagen mobil zu arbeiten